トラストセンター
VCP（Vibe Coding Platform）の仕組みと、お客様のデータの置き場所をまとめました。プライバシーマークの委託先評価やクラウドチェックシートの記入にお使いください。
2026年11月時点の内容です。契約の条件は、利用規約（2026年9月1日制定）と個別契約によります。ここにない質問は、サポートからお問い合わせください。
全体の構成
お客様ごとに、プログラム・サーバー・データベース・ファイル置き場を別々に用意します。他社とは共有しません。業務データを保管する場所は、すべてシンガポールです。
本番と検証用の2つの環境があり、どちらもシンガポールにあります。検証環境のデータは本番の写しです（「保存期間とテスト用コピー」を参照）。
データの置き場所
VCP で扱うデータの種類ごとに、保管場所と、見られる人をまとめました。
| データ | 例 | 保管場所 | 見られる人 |
|---|---|---|---|
| 業務データ | 社員情報、売上、予定など、アプリに入力したもの | シンガポール（Neon） | そのアプリの利用を許可された人 |
| ファイル | アップロードした画像・PDF | シンガポール（Railway） | そのアプリの利用を許可された人 |
| アカウント | メールアドレス、役割、パスキーの公開鍵 | シンガポール（Neon） | お客様の管理者 |
| アクセス記録 | 誰が・いつ・どの画面を開いたか、IP アドレス、AIコネクタの呼び出し | シンガポール（Neon） | お客様の管理者 |
| テスト用のコピー | 検証環境と、変更を試すための本番データの写し | シンガポール（Neon） | Algoritmi AI の開発担当（検証のとき） |
| アプリの動作記録 | エラーや処理の記録 | Railway（保管地域は未確認） | Algoritmi AI の開発担当 |
| メール | ログイン用リンク、アプリからの通知。送信は東京または米国の拠点から行い、送信記録は米国で30日保管します | 米国（Resend） | 宛先の本人と、送信を管理する Algoritmi AI の開発担当 |
| 通信 | 画面の表示や入力の送受信 | 世界各地の拠点（Cloudflare） | 中継のみ。画像などの静的ファイルだけを一時的に保存し、画面や入力内容は保存しません |
| プログラム・設定 | アプリのプログラム、本番への反映手順 | 米国（GitHub） | Algoritmi AI の開発担当と、お客様のうち GitHub の利用を許可された人。業務データは含みません |
| Claude に渡した内容 | AIコネクタ経由で Claude が読んだデータ、会話 | 米国（Anthropic） | お客様の Claude 契約にもとづきます |
再委託先
上の図に出てくる外部サービスの一覧です。個人情報の台帳と委託先評価にお使いください。
| 事業者 | 役割 | 個人情報の扱い | データ処理契約（DPA） | 第三者認証 |
|---|---|---|---|---|
| Railway | アプリのサーバー、ファイル置き場（Tigris） | シンガポールに保管 | 署名して締結する方式。国外移転は標準契約条項（SCC）など。締結の状況はお問い合わせください | SOC 2 Type 2 |
| Neon | データベース（AWS 上） | シンガポールに保管 | 利用規約に組み込み済み（Databricks の DPA）。漏えいは72時間以内に通知 | SOC 2 · ISO 27001 · ISO 27701 |
| Cloudflare | 通信の中継、攻撃の遮断 | 世界各地の拠点を通過（保管しない） | 利用規約に組み込み済み | ISO 27001 · ISO 27701 · SOC 2 Type II |
| Resend | ログイン・通知メールの送信（東京または米国の拠点から） | メールアドレスと本文を米国に30日保管 | 利用規約に組み込み済み | SOC 2 Type II |
| GitHub | プログラムの保管（米国）、本番への反映 | 預けない | 現在のプランは対象外（Team プラン以上で適用） | SOC 2 Type 2 · ISO 27001 |
Claude（Anthropic）は再委託先ではありません。お客様が Anthropic と直接契約します（利用規約 第3条）。
守りの仕組み
図の各部分で、どう守っているかです。
| 対象 | 内容 |
|---|---|
| 通信 | すべて HTTPS で暗号化します。入口の Cloudflare が攻撃を遮断します |
| ログイン | 通常のログインにパスワードは使いません。メールのリンク（15分で無効）かパスキー（指紋・顔認証）でログインします。ログインの仕組みもお客様専用で、他社と共有しません |
| アクセス権 | アプリごとに使える人を管理者が決めます。役割に応じて操作を制限できます |
| AIコネクタ | 読めるのは、その人が使えるアプリのデータだけです。標準は読み取りで、書き込みは管理者が許可したときだけです。許可を外せば、次の呼び出しから使えなくなります |
| 記録 | 誰が・いつ・どのアプリのどの画面を開いたか（IP アドレスを含む）と、AIコネクタの呼び出しを1件ずつ記録します |
| 復旧と変更管理 | データベースは過去1日以内の任意の時点に戻せます。変更は GitHub に記録し、自動チェックの結果を確かめてから本番に反映します |
| 暗号化とハッシュ化 | 通信は HTTPS です。データベースは AES-256 で暗号化して保存します（Neon）。ファイル置き場も自動で暗号化します（Tigris）。共用端末用のパスワードは bcrypt、AIコネクタのトークンは SHA-256 でハッシュ化して保存し、元の値は保存しません |
| 鍵と秘密情報 | API キーなどはプログラムに書きません。GitHub と Railway の、秘密の値を保管する場所に置きます |
当社からのアクセス
環境を作り、保守するのは Algoritmi AI です。当社の誰が、どこまで入れるかをまとめました。
| どこに | 当社のアクセス | 歯止め |
|---|---|---|
| 基盤の管理画面（GitHub・Railway・Neon・Cloudflare） | 当社の開発担当が管理アカウントを持ち、構築・保守のためにデータベースに入れます | 管理者は Algoritmi の開発・経営の担当者に限っています |
| アプリの管理者 | 最初のログインに必要なため、導入時に当社の管理者アカウントを1つ作り、導入後も保守のために残します | このアカウントの操作も、ほかの利用者と同じくアクセス記録に残ります |
| データベースを見る管理ツール | 許可された人だけが表の中身を見られます | ログイン関係の表は管理者だけが見られます。パスワードやトークンの列は常に表示しません |
| ログイン | 招待された人だけがログインできます | 名簿から外すと、パスキーが端末に残っていても次のログインから入れません |
| 当社の役員・従業員 | お客様の秘密情報は、業務に必要な範囲の人にだけ開示します | 開示する相手には、利用規約 第11条と同等の守秘義務を課します |
保存期間とテスト用コピー
変更を安全に試すため、本番データの写しを使うことがあります。写しは本番と同じ Neon（シンガポール）の中に作り、外には出しません。
| 何を | 内容 | どのくらい残るか |
|---|---|---|
| ログイン用リンク | メールで届くリンク | 15分で無効になります |
| 検証環境のデータ | 本番データの写し | 毎週日曜（日本時間12時）に本番から作り直します。直前の検証データを1つだけ残し、次の作り直しで削除します（約1週間） |
| 変更の試し用コピー | データベースの変更を試すための本番の写し | 試しが終わるとすぐ削除します。遅くとも1日で自動削除します |
| プレビュー環境のデータ | 変更を画面で確かめるための本番データの写し | 不要になった時点か、48時間更新がなければ削除します |
| アクセス記録・AIコネクタの記録 | 誰が・いつ・何をしたか | 現在は自動で削除していません |
| バックアップ | データベースの過去の状態（Neon） | 1日（過去1日以内の任意の時点に戻せます） |
| アプリの動作記録 | エラーや処理の記録（Railway） | 30日 |
| 送信したメール | Resend の送信記録（米国） | 30日 |
| 契約終了後 | お客様のプログラムとデータ | 終了日から30日以内なら、データの提供を求められます。30日を過ぎると当社が削除でき、削除したものは復元できません（利用規約 第14条） |
プライバシーマークの委託先評価
VCP で社員情報などを扱う場合、Algoritmi AI はお客様の委託先、上の事業者は再委託先です。データがシンガポールにあるため、個人情報保護法の「外国にある第三者への提供」（第28条）への対応が必要です。対応の方法は次の3つです。
- A. 本人の同意：プライバシーポリシーで、移転先（シンガポール）、その国の制度（PDPA）、安全管理措置を示して同意を得ます。
- B. 契約による担保：当社と再委託先の DPA、お客様と当社の委託契約がそろえば、個別の同意は不要です。求めがあれば措置を説明します（第28条3項）。Neon・Cloudflare・Resend の DPA は利用規約に組み込み済みです。Railway の締結の状況はお問い合わせください。
- C. 社内の記録：個人情報管理台帳に「Algoritmi AI（再委託先：Railway・Neon はシンガポール、メール送信の Resend は米国）」と記録し、委託先評価を行います。
プライバシーポリシーの記載例
文面は例です。公開する前に、専門家に確認してください。
当社は、提供するサービスのシステムの一部を株式会社Algoritmi AIに委託しており、当該システムを構成するインフラ（Railway、Neon）のサーバがシンガポール共和国に所在しています。また、メール送信に使うサービス（Resend）の送信記録はアメリカ合衆国に保管されます。当社は、各国における個人情報保護制度を把握した上で、委託先を通じて適切な安全管理措置を講じています。
クラウドチェックシート（17項目）
委託先評価で一般的に使われるクラウドチェックシートの順に、VCP の回答をまとめました。表をコピーして Excel に貼り付けられます。
| No. | 項目 | 回答 | 内容 |
|---|---|---|---|
| [A] クラウドサービスの利用範囲 | |||
| (1) | 利用範囲の明確化 | お客様側 | どの業務・どの情報を載せるかはお客様が決めます。導入時に一緒に整理します。 |
| (2) | サービスの種類とコスト | お客様側 | 料金は個別契約で定めます。 |
| (3) | 扱う情報の重要度 | お客様側 | 「データの置き場所」で、種類ごとの保管場所を確認できます。 |
| (4) | ポリシーやルールとの整合性 | お客様側 | お客様の社内規程との整合をご確認ください。 |
| [B] クラウドサービスの利用準備 | |||
| (5) | 担当者 | お客様側 | お客様側で担当者を決めてください。当社の導入研修で、作り方と安全な使い方をお伝えします。 |
| (6) | ユーザ管理 | 対応 | アプリごとに使える人を管理者が設定します。役割で操作も制限できます。退職・異動時は名簿から外すと、次のログインから入れません。 |
| (7) | パスワード | 対応 | 通常のログインにパスワードはありません。メールのリンクかパスキーでログインします。共用端末にはアプリ専用のパスワードを設定でき、bcrypt でハッシュ化して保存します。 |
| (8) | データの複製 | 条件付き | 契約期間中は、プログラムとデータを当社が定める方法で書き出せます（利用規約 第14条）。CSV などの書き出しはアプリごとに用意します。データベース全体の書き出しはご依頼に応じて行います。 |
| [C] クラウドサービス提供条件等 | |||
| (9) | IDC は日本の法律が適用される地域か | 非該当 | 業務データはシンガポール（Railway・Neon）に保管します。シンガポールには個人情報保護法（PDPA）があります。メールの送信記録は米国（Resend）に30日保管します。当社利用規約の準拠法は日本法で、第一審の専属的合意管轄は東京地方裁判所です（第17条）。 |
| (10) | 事業者の信頼性 | 条件付き | 株式会社Algoritmi AI（2026年8月設立、本店：岐阜県高山市）。親会社は ALGORITMI TECHNOLOGY GROUP LIMITED（英国）。データはお客様専用のデータベースにあり、書き出してお渡しできます。 |
| (11) | バックアップの取得 | 対応 | Neon がデータベースを自動で記録し、過去1日以内の任意の時点に戻せます。完全な復元までは保証しないため（利用規約 第6条）、重要なデータはお客様でも保全してください。 |
| (12) | アクセスログの取得 | 対応 | 誰が・いつ・どの画面を開いたか（IP アドレスを含む）と、AIコネクタの呼び出しを記録しています。現在は自動で削除せず、残し続けています。 |
| (13) | サービスの信頼性 | 条件付き | 特定の稼働率は保証していません（利用規約 第9条）。Railway（status.railway.com）と Neon（neonstatus.com）は稼働状況と障害の履歴を公開しています。 |
| (14) | セキュリティ対策の公開 | 対応 | このページ（構成・データの置き場所・守りの仕組み）と利用規約に記載しています。 |
| (15) | 利用者サポート | 対応 | サポートアプリ（support.algoritmi-ai.com）で、Wiki・チャットボット・掲示板・会社ごとのチャットを用意しています。 |
| (16) | 利用終了時のデータ | 条件付き | 契約終了日から30日以内に、データの提供を求められます。30日を過ぎると当社が削除でき、削除したものは復元できません（利用規約 第14条）。 |
| (17) | 契約条件の確認 | 対応 | 利用規約（2026年9月1日制定）。外部サービス：第5条4項・別表／漏えい時の通知：第5条5項／賠償の上限：第15条／Claude：第3条／終了時の扱い：第14条／準拠法：第17条。 |
Claude と使う側のルール
Claude は契約の種類で情報の扱いが変わります。法人向け（Team／Enterprise／API キー）では学習に使われず、漏えい時は48時間以内に通知されます。個人向け（Free／Pro／Max）は「モデル改善」の設定次第で、データ処理補遺の対象外です。保管場所は米国が既定です。
件数で見ると、個人情報の事故の約8割（81.0%）は人の不手際です（JIPDEC、P マーク取得1,866社、2024年度）。社内で次のルールを決めておくことをおすすめします。
- 会社の情報は、会社が契約した AI だけに入れる。
- 個人向けプランなら「モデル改善」をオフにする。
- AI に渡すのは必要な範囲だけ。要らない氏名・住所は消す。
- 個人情報を含む会話では、回答の評価ボタン（高評価・低評価）を押さない。押すと、その会話が Anthropic に送られます。
- パスワードと API キーを共有しない。退職・異動時はすぐ止める。
- 「まずい」と思ったらすぐ報告する。報告した人を責めない。
出典
Algoritmi AI 利用規約（2026年9月1日制定）／Anthropic「Commercial Terms of Service」「Data Processing Addendum」（2026年11月確認）／JIPDEC「2024年度 個人情報の取扱いにおける事故報告集計結果」（81.0% は、誤配達・誤交付、誤送信、誤登録、誤表示、誤廃棄の合計）。個人情報保護法上の整理は、専門家にご確認ください。